-
-
Quelle est la place d'une appliance NetScaler dans le réseau ?
-
Comment un NetScaler communique avec les clients et les serveurs
-
Accélérez le trafic équilibré de charge en utilisant la compression
-
-
Déployer une instance NetScaler VPX
-
Optimisez les performances de NetScaler VPX sur VMware ESX, Linux KVM et Citrix Hypervisors
-
Prise en charge de l'augmentation de l'espace disque NetScaler VPX
-
Améliorez les performances SSL-TPS sur les plateformes de cloud public
-
Configurer le multithreading simultané pour NetScaler VPX sur les clouds publics
-
Installation d'une instance NetScaler VPX sur un serveur bare metal
-
Installation d'une instance NetScaler VPX sur Citrix Hypervisor
-
Installation d'une instance NetScaler VPX sur VMware ESX
-
Configurer NetScaler VPX pour utiliser l'interface réseau VMXNET3
-
Configurer NetScaler VPX pour utiliser l'interface réseau SR-IOV
-
Configurer NetScaler VPX pour utiliser Intel QAT pour l'accélération SSL en mode SR-IOV
-
Migration du NetScaler VPX de E1000 vers les interfaces réseau SR-IOV ou VMXNET3
-
Configurer NetScaler VPX pour utiliser l'interface réseau PCI passthrough
-
-
Installation d'une instance NetScaler VPX sur le cloud VMware sur AWS
-
Installation d'une instance NetScaler VPX sur des serveurs Microsoft Hyper-V
-
Installation d'une instance NetScaler VPX sur la plateforme Linux-KVM
-
Provisioning de l'appliance virtuelle NetScaler à l'aide d'OpenStack
-
Provisioning de l'appliance virtuelle NetScaler à l'aide du Virtual Machine Manager
-
Configuration des appliances virtuelles NetScaler pour utiliser l'interface réseau SR-IOV
-
Configuration des appliances virtuelles NetScaler pour utiliser l'interface réseau PCI Passthrough
-
Provisioning de l'appliance virtuelle NetScaler à l'aide du programme virsh
-
Provisioning de l'appliance virtuelle NetScaler avec SR-IOV sur OpenStack
-
Déployer une instance NetScaler VPX sur AWS
-
Serveurs d'équilibrage de charge dans différentes zones de disponibilité
-
Déployer une paire HA VPX dans la même zone de disponibilité AWS
-
Haute disponibilité dans différentes zones de disponibilité AWS
-
Déployez une paire VPX haute disponibilité avec des adresses IP privées dans différentes zones AWS
-
Protégez AWS API Gateway à l'aide du pare-feu d'applications Web NetScaler
-
Configurer une instance NetScaler VPX pour utiliser l'interface réseau SR-IOV
-
Configurer une instance NetScaler VPX pour utiliser la mise en réseau améliorée avec AWS ENA
-
Déployer une instance NetScaler VPX sur Microsoft Azure
-
Architecture réseau pour les instances NetScaler VPX sur Microsoft Azure
-
Configurer plusieurs adresses IP pour une instance autonome NetScaler VPX
-
Configurer une configuration haute disponibilité avec plusieurs adresses IP et cartes réseau
-
Déployez une paire de haute disponibilité NetScaler sur Azure avec ALB en mode IP flottant désactivé
-
Configurer une instance NetScaler VPX pour utiliser le réseau accéléré Azure
-
Configurez les nœuds HA-INC à l'aide du modèle de haute disponibilité NetScaler avec Azure ILB
-
Installation d'une instance NetScaler VPX sur la solution Azure VMware
-
Configurer une instance autonome NetScaler VPX sur la solution Azure VMware
-
Configurer une configuration de haute disponibilité NetScaler VPX sur la solution Azure VMware
-
Configurer le serveur de routage Azure avec la paire NetScaler VPX HA
-
Ajouter des paramètres de mise à l'échelle automatique Azure
-
Configurer GSLB sur une configuration haute disponibilité active en veille
-
Configurer des pools d'adresses (IIP) pour un dispositif NetScaler Gateway
-
Scripts PowerShell supplémentaires pour le déploiement Azure
-
Déployer une instance NetScaler VPX sur Google Cloud Platform
-
Déployer une paire haute disponibilité VPX sur Google Cloud Platform
-
Déployer une paire VPX haute disponibilité avec des adresses IP privées sur Google Cloud Platform
-
Installation d'une instance NetScaler VPX sur Google Cloud VMware Engine
-
Support de dimensionnement VIP pour l'instance NetScaler VPX sur GCP
-
-
Automatisez le déploiement et les configurations de NetScaler
-
Solutions pour les fournisseurs de services de télécommunication
-
Trafic du plan de contrôle de l'équilibrage de charge basé sur les protocoles Diameter, SIP et SMPP
-
Utilisation de la bande passante avec la fonctionnalité de redirection du cache
-
Optimisation du protocole TCP avec NetScaler
-
-
Authentification, autorisation et audit du trafic des applications
-
Fonctionnement de l'authentification, de l'autorisation et de l'audit
-
Composants de base de la configuration de l'authentification, de l'autorisation et de l'audit
-
-
Autorisation de l'accès des utilisateurs aux ressources de l'application
-
NetScaler en tant que proxy du service de fédération Active Directory
-
NetScaler Gateway sur site en tant que fournisseur d'identité pour Citrix Cloud
-
Prise en charge de la configuration de l'attribut de cookie SameSite
-
Résoudre les problèmes liés à l'authentification et à l'autorisation
-
-
-
-
Configurer une expression de stratégie avancée : pour démarrer
-
Expressions de stratégie avancées : utilisation de dates, d'heures et de chiffres
-
Expressions de stratégie avancées : analyse des données HTTP, TCP et UDP
-
Expressions de politique avancées : analyse des certificats SSL
-
Expressions de stratégie avancées : adresses IP et MAC, débit, identifiants VLAN
-
Expressions politiques avancées : fonctions d'analyse des flux
-
Exemples didacticiels de politiques avancées pour la réécriture
-
-
-
-
-
Protection basée sur la grammaire SQL pour les charges utiles HTML et JSON
-
Protection basée sur la grammaire par injection de commandes pour la charge utile HTML
-
Règles de relaxation et de refus pour la gestion des attaques par injection HTML SQL
-
Prise en charge du pare-feu d'application pour Google Web Toolkit
-
Vérifications de protection XML
-
Cas d'utilisation - Liaison de la stratégie Web App Firewall à un serveur virtuel VPN
-
Articles sur les alertes de signatures
-
-
Traduire l'adresse IP de destination d'une requête vers l'adresse IP d'origine
-
-
Prise en charge de la configuration de NetScaler dans un cluster
-
-
-
Groupes de nœuds pour les configurations repérées et partiellement entrelacées
-
Désactivation de la direction sur le fond de panier du cluster
-
Suppression d'un nœud d'un cluster déployé à l'aide de l'agrégation de liens de cluster
-
Surveillance de la configuration du cluster à l'aide de la MIB SNMP avec lien SNMP
-
Surveillance des échecs de propagation des commandes dans un déploiement de cluster
-
Liaison d'interface VRRP dans un cluster actif à nœud unique
-
Scénarios de configuration et d'utilisation du cluster
-
Migration d'une configuration HA vers une configuration de cluster
-
Interfaces communes pour le client et le serveur et interfaces dédiées pour le fond de panier
-
Commutateur commun pour le client, le serveur et le fond de panier
-
Commutateur commun pour client et serveur et commutateur dédié pour fond de panier
-
Services de surveillance dans un cluster à l'aide de la surveillance des chemins
-
Opérations prises en charge sur des nœuds de cluster individuels
-
-
-
Configurer les enregistrements de ressources DNS
-
Créer des enregistrements MX pour un serveur d'échange de messagerie
-
Créer des enregistrements NS pour un serveur faisant autorité
-
Créer des enregistrements NAPTR pour le domaine des télécommunications
-
Créer des enregistrements PTR pour les adresses IPv4 et IPv6
-
Créer des enregistrements SOA pour les informations faisant autorité
-
Créer des enregistrements TXT pour contenir du texte descriptif
-
Configurer NetScaler en tant que résolveur de stubs non validant et sensible à la sécurité
-
Prise en charge des trames Jumbo pour le DNS pour gérer les réponses de grande taille
-
Configurer la mise en cache négative des enregistrements DNS
-
Cas d'utilisation : configuration de la fonction de gestion automatique des clés DNSSEC
-
Cas d'utilisation : comment révoquer une clé active compromise
-
-
Équilibrage de charge de serveur global
-
Configurez les entités GSLB individuellement
-
Synchronisation de la configuration dans une configuration GSLB
-
Cas d'utilisation : déploiement d'un groupe de services Autoscale basé sur l'adresse IP
-
-
Remplacer le comportement de proximité statique en configurant les emplacements préférés
-
Configuration de la sélection des services GSLB à l'aide du changement de contenu
-
Configurer GSLB pour les requêtes DNS avec des enregistrements NAPTR
-
Exemple de configuration parent-enfant complète à l'aide du protocole d'échange de métriques
-
-
Équilibrer la charge du serveur virtuel et des états de service
-
Protection d'une configuration d'équilibrage de charge contre les défaillances
-
-
Configuration des serveurs virtuels d'équilibrage de charge sans session
-
Réécriture des ports et des protocoles pour la redirection HTTP
-
Insérer l'adresse IP et le port d'un serveur virtuel dans l'en-tête de requête
-
Utiliser une adresse IP source spécifiée pour la communication principale
-
Définir une valeur de délai d'expiration pour les connexions client inactives
-
Utiliser un port source d'une plage de ports spécifiée pour les communications en arrière-plan
-
Configurer la persistance de l'adresse IP source pour la communication principale
-
-
Paramètres d'équilibrage de charge avancés
-
Protégez les applications sur les serveurs protégés contre les pics de trafic
-
Activer le nettoyage des connexions de serveur virtuel et de service
-
Activer ou désactiver la session de persistance sur les services TROFS
-
Activer la vérification de l'état TCP externe pour les serveurs virtuels UDP
-
Maintenir la connexion client pour plusieurs demandes client
-
Utiliser l'adresse IP source du client lors de la connexion au serveur
-
Définissez une limite sur le nombre de demandes par connexion au serveur
-
Définir une valeur de seuil pour les moniteurs liés à un service
-
Définir une valeur de délai d'attente pour les connexions client inactives
-
Définir une valeur de délai d'attente pour les connexions de serveur inactives
-
Définir une limite sur l'utilisation de la bande passante par les clients
-
Conserver l'identificateur VLAN pour la transparence du VLAN
-
Configurer les moniteurs dans une configuration d'équilibrage de charge
-
Configurer l'équilibrage de charge pour les protocoles couramment utilisés
-
Cas d'utilisation 3 : configurer l'équilibrage de charge en mode de retour direct du serveur
-
Cas d'utilisation 4 : Configuration des serveurs LINUX en mode DSR
-
Cas d'utilisation 5 : configurer le mode DSR lors de l'utilisation de TOS
-
Cas d'utilisation 7 : Configurer l'équilibrage de charge en mode DSR à l'aide d'IP sur IP
-
Cas d'utilisation 8 : Configurer l'équilibrage de charge en mode à un bras
-
Cas d'utilisation 9 : Configurer l'équilibrage de charge en mode en ligne
-
Cas d'utilisation 10 : Équilibrage de charge des serveurs de systèmes de détection d'intrusion
-
Cas d'utilisation 11 : Isolation du trafic réseau à l'aide de stratégies d'écoute
-
Cas d'utilisation 12 : configurer Citrix Virtual Desktops pour l'équilibrage de charge
-
Cas d'utilisation 14 : Assistant ShareFile pour l'équilibrage de charge Citrix ShareFile
-
Cas d'utilisation 15 : configurer l'équilibrage de charge de couche 4 sur l'appliance NetScaler
-
-
-
Configuration pour générer le trafic de données NetScaler FreeBSD à partir d'une adresse SNIP
-
-
-
Déchargement et accélération SSL
-
Matrice de prise en charge des certificats de serveur sur l'appliance ADC
-
Prise en charge du module de sécurité matérielle Thales Luna Network
-
-
-
Authentification et autorisation pour les utilisateurs système
-
Configuration des utilisateurs, des groupes d'utilisateurs et des stratégies de commande
-
Réinitialisation du mot de passe administrateur par défaut (nsroot)
-
Configuration de l'authentification des utilisateurs externes
-
Authentification basée sur une clé SSH pour les administrateurs NetScaler
-
Authentification à deux facteurs pour les utilisateurs système
-
-
-
Configuration de HTTP/2 sur l'appliance NetScaler
-
-
-
Points à prendre en compte pour une configuration haute disponibilité
-
Synchronisation des fichiers de configuration dans une configuration haute disponibilité
-
Restriction du trafic de synchronisation haute disponibilité vers un VLAN
-
Configuration de nœuds haute disponibilité dans différents sous-réseaux
-
Limitation des basculements causés par les moniteurs de routage en mode non INC
-
Gestion des messages Heartbeat à haute disponibilité sur une appliance NetScaler
-
Supprimer et remplacer un NetScaler dans une configuration de haute disponibilité
-
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
Configuration HTTP/2
Remarque : La fonctionnalité HTTP/2 est prise en charge sur les modèles NetScaler MPX, VPX et SDX. Dans une appliance NetScaler VPX, la fonctionnalité HTTP/2 est prise en charge à partir de la version 11.0 de NetScaler.
Le problème des performances des applications Web est directement lié à la tendance à l’augmentation de la taille des pages et du nombre d’objets sur les pages Web. HTTP/1.1 a été développé pour prendre en charge des pages Web plus petites, des connexions Internet plus lentes et un matériel serveur plus limité que ce qui est courant aujourd’hui. Il n’est pas adapté aux nouvelles technologies telles que JavaScript et les feuilles de style en cascade (CSS) ou aux nouveaux types de médias tels que les vidéos Flash et les images riches en graphiques. En effet, il ne peut demander qu’une seule ressource par connexion au serveur. Cette limitation augmente considérablement le nombre d’allers-retours, ce qui allonge le rendu des pages et réduit les performances du réseau.
Le protocole HTTP/2 résout ces limitations en permettant la communication avec moins de données transmises sur le réseau et en offrant la possibilité d’envoyer plusieurs requêtes et réponses via une seule connexion. HTTP/2 résout les principales limitations de HTTP/1.1 en utilisant plus efficacement les connexions réseau sous-jacentes. Il modifie la façon dont les demandes et les réponses circulent sur le réseau.
HTTP/2 est un protocole binaire. Il est plus efficace d’analyser, plus compact sur le fil, et surtout, il est moins sujet aux erreurs, par rapport aux protocoles textuels comme HTTP/1.1. Le protocole HTTP/2 utilise une couche de cadrage binaire qui définit le type de trame et la façon dont les messages HTTP sont encapsulés et transférés entre le client et le serveur. La fonctionnalité HTTP/2 prend en charge l’utilisation de la méthode CONNECT pour établir une connexion tunnel via un seul flux HTTP/2 vers un hôte distant.
Le protocole HTTP/2 inclut de nombreuses modifications améliorant les performances qui améliorent considérablement les performances, en particulier pour les clients se connectant via un réseau mobile.
Le tableau suivant répertorie les principales améliorations de HTTP/2 par rapport à HTTP/1.1 :
Fonctionnalités HTTP/2 | Description |
---|---|
Compression d’en-tête | Les en-têtes HTTP contiennent beaucoup d’informations répétitives et consomment donc une bande passante inutile pendant la transmission des données. HTTP/2 réduit les besoins en bande passante en comprimant l’en-tête et en minimisant la nécessité de transporter les en-têtes HTTP à chaque requête et réponse. |
Multiplexage de connexion | La latence peut avoir un impact considérable sur les temps de chargement des pages et sur l’expérience de l’utilisateur final. Le multiplexage des connexions résout ce problème en envoyant plusieurs demandes et réponses via une seule connexion. |
Serveur Push | Server Push permet au serveur de diffuser du contenu de manière proactive vers le navigateur du client, ce qui évite les retards aller-retour. Cette fonctionnalité met en cache les réponses dont le client pense avoir besoin, réduit le nombre d’allers-retours et améliore le temps de rendu de la page. Important : L’appliance NetScaler ne prend pas en charge la fonctionnalité push du serveur. |
Pas de blocage de la tête de ligne | Sous HTTP 1.1, les navigateurs peuvent télécharger une ressource à la fois par connexion. Lorsqu’un navigateur doit télécharger une ressource volumineuse, il bloque le téléchargement de toutes les autres ressources jusqu’à ce que le premier téléchargement soit terminé. HTTP/2 résout ce problème avec une approche de multiplexage. Il permet au navigateur client de télécharger d’autres composants Web en parallèle sur la même connexion et de les afficher dès qu’ils sont disponibles. |
Priorisation des demandes | Toutes les ressources n’ont pas la même priorité lorsque le navigateur affiche une page Web. Pour accélérer le temps de chargement, tous les navigateurs modernes hiérarchisent les demandes par type de ressource, leur emplacement sur la page et même par priorité acquise lors des visites précédentes. Avec HTTP/1.1, le navigateur a une capacité limitée d’utiliser les données de priorité, car ce protocole ne prend pas en charge le multiplexage et il n’y a aucun moyen de communiquer la hiérarchisation des requêtes par le serveur. Il en résulte une latence réseau inutile. HTTP/2 résout ce problème en permettant au navigateur d’envoyer toutes les requêtes. Le navigateur peut communiquer ses préférences de priorisation des flux via des dépendances et des pondérations de flux, ce qui permet aux serveurs d’optimiser la livraison des réponses. Important : L’appliance NetScaler ne prend pas en charge la fonctionnalité de priorisation des demandes. |
Fonctionnement de HTTP/2
Une appliance NetScaler prend en charge HTTP/2 côté client ainsi que côté serveur. Du côté client, l’appliance NetScaler agit comme un serveur qui héberge un serveur virtuel HTTP/HTTPS pour HTTP/2. Du côté du back-end, NetScaler agit en tant que client pour les serveurs liés au serveur virtuel.
Par conséquent, l’appliance NetScaler maintient des connexions distinctes côté client et côté serveur. L’appliance NetScaler possède des configurations HTTP/2 distinctes pour le côté client et le côté serveur.
Configuration de l’équilibrage de charge HTTP/2 pour HTTPS (SSL)
Pour une configuration d’équilibrage de charge HTTPS, l’appliance NetScaler utilise l’extension TLS ALPN (RFC 7301) pour déterminer si le client/serveur prend en charge HTTP/2. Si tel est le cas, l’appliance choisit HTTP/2 comme protocole de couche applicative pour transmettre les données (comme décrit dans la RFC 7540 - Section 3.3) côté client/serveur. L’appliance utilise l’ordre de préférence suivant lorsqu’elle choisit le protocole de la couche application via l’extension TLS ALPN :
- HTTP/2 (s’il est activé dans le profil HTTP)
- HTTP/1.1
Configuration de l’équilibrage de charge HTTP/2 pour HTTP
Pour une configuration d’équilibrage de charge HTTP, l’appliance NetScaler utilise l’une des méthodes suivantes pour commencer à communiquer avec le client/serveur via HTTP/2.
Remarque
Dans les descriptions de méthodes suivantes, le client et le serveur sont des termes généraux pour une connexion HTTP/2. Par exemple, pour une configuration d’équilibrage de charge d’une appliance NetScaler utilisant HTTP/2, l’appliance NetScaler agit comme un serveur côté client et comme un client côté serveur.
-
Mise àniveau HTTP/2. Un client envoie une requête HTTP/1.1 à un serveur. La demande inclut un en-tête de mise à niveau, qui demande au serveur de mettre à niveau la connexion vers HTTP/2. Si le serveur prend en charge HTTP/2, il accepte la demande de mise à niveau et la notifie dans sa réponse. Le client et le serveur commencent à communiquer via HTTP/2 une fois que le client a reçu la réponse de confirmation de mise à niveau.
-
HTTP/2 direct. Un client commence directement à communiquer avec un serveur en HTTP/2 au lieu d’utiliser la méthode de mise à niveau HTTP/2. Si le serveur ne prend pas en charge HTTP/2 ou n’est pas configuré pour accepter directement les requêtes HTTP/2, il supprime les paquets HTTP/2 du client. Cette méthode est utile si l’administrateur de la machine cliente sait déjà que le serveur prend en charge HTTP/2.
-
HTTP/2 direct à l’aide d’un service alternatif (ALT-SVC). Un serveur annonce qu’il prend en charge HTTP/2 à un client en incluant un champ Alternative Service (ALT-SVC) dans sa réponse HTTP/1.1. Si le client est configuré pour comprendre le champ ALT-SVC, le client et le serveur commencent à communiquer directement via HTTP/2 une fois que le client a reçu la réponse.
L’appliance NetScaler fournit des options configurables dans un profil HTTP pour les méthodes HTTP/2. Ces options HTTP/2 peuvent être appliquées au côté client ainsi qu’au côté serveur d’une configuration d’équilibrage de charge HTTPS ou HTTP. Pour plus d’informations sur les méthodes et options HTTP/2, reportez-vous au PDF des options HTTP/2 .
Avant de commencer
Avant de commencer à configurer HTTP/2 sur une appliance NetScaler, notez les points suivants :
- L’appliance NetScaler prend en charge HTTP/2 côté client ainsi que côté serveur.
- L’appliance NetScaler ne prend pas en charge la fonctionnalité push du serveur HTTP/2.
- L’appliance NetScaler ne prend pas en charge la fonctionnalité de priorisation des requêtes HTTP/2.
- L’appliance NetScaler ne prend pas en charge la renégociation SSL HTTP/2 pour les configurations d’équilibrage de charge HTTPS.
- L’appliance NetScaler ne prend pas en charge l’authentification HTTP/2 NTLM.
- Lorsque HTTP/2 est activé, le multiplexage des connexions désactivé (comme USIP activé) et le mappage individuel des connexions TCP client et serveur, les événements de fermeture tels que FIN, reset (RST) sont transférés de la connexion client ou serveur à la connexion homologue liée.
Configuration de HTTP/2
La configuration de HTTP/2 pour une configuration d’équilibrage de charge (HTTPS ou HTTP) comprend les tâches suivantes :
-
Activez HTTP/2 et définissez des paramètres HTTP/2 facultatifs dans un profil HTTP. Activez HTTP/2 dans un profil HTTP. Lorsque vous activez HTTP/2 uniquement dans un profil HTTP, l’appliance NetScaler utilise uniquement la méthode de mise à niveau (pour HTTP) ou la méthode TLS ALPN (pour HTTPS) pour communiquer en HTTP/2.
Pour que l’appliance NetScaler utilise la méthode HTTP/2 directe, l’option Direct HTTP/2 doit être activée dans le profil HTTP. Pour que l’appliance NetScaler puisse utiliser le HTTP/2 direct à l’aide de la méthode de service alternative, l’option Service alternatif (altsvc) doit être activée dans le profil HTTP.
-
Liez le profil HTTP à un serveur virtuel ou à un service. Liez le profil HTTP à un serveur virtuel pour configurer HTTP/2 pour le côté client de la configuration de l’équilibrage de charge. Liez le profil HTTP à un service afin de configurer HTTP2 pour le côté serveur de la configuration de l’équilibrage de charge.
Remarque
Citrix recommande de lier des profils HTTP distincts pour le côté client et le côté serveur.
-
Activez le paramètre global pour la prise en charge HTTP/2 côté serveur. Activez le paramètre HTTP global HTTP/2 Service Side(HTTP2ServerSide) pour activer la prise en charge HTTP/2 côté serveur de toutes les configurations d’équilibrage de charge pour lesquelles HTTP/2 est configuré.
HTTP/2 ne fonctionne pas côté serveur des configurations d’équilibrage de charge si le côté service HTTP/2 est désactivé, même si le protocole HTTP/2 est activé sur le profil HTTP lié aux services d’équilibrage de charge associés.
Procédures deligne de commande NetScaler :
Pour activer HTTP/2 et définir les paramètres HTTP/2 à l’aide de la ligne de commande NetScaler
- Pour activer HTTP/2 et définir les paramètres HTTP/2 lors de l’ajout d’un profil HTTP, à l’invite de commandes, tapez :
add ns httpProfile <name> - http2 ( ENABLED | DISABLED ) [-http2Direct ( ENABLED | DISABLED )] [-altsvc ( ENABLED | DISABLED )]
show ns httpProfile <name>
- Pour activer HTTP/2 et définir les paramètres HTTP/2 lors de la modification d’un profil HTTP, à l’invite de commandes, tapez :
set ns httpProfile <name> -http2 ( ENABLED | DISABLED ) [-http2Direct ( ENABLED | DISABLED)] [-altsvc (ENABLED | DISABLED )]
show ns httpProfile <name>
Pour lier le profil HTTP à un serveur virtuel à l’aide de la ligne de commande NetScaler
À l’invite de commandes, tapez :
set lb vserver <name> - httpProfileName <string>
show lb vserver <name>
Pour lier le profil HTTP à un service d’équilibrage de charge à l’aide de la ligne de commande NetScaler
À l’invite de commandes, tapez :
set service <name> -httpProfileName <string>
show service <name>
Pour activer le support HTTP/2 globalement côté serveur à l’aide de la ligne de commande NetScaler
À l’invite de commandes, tapez :
set ns httpParam -HTTP2Serverside( ENABLED | DISABLED )
show ns httpParam
Pour activer HTTP/2 et définir les paramètres HTTP/2 à l’aide de l’interface graphique NetScaler
- Accédez à Système > Profils, puis cliquez sur l’onglet Profils HTTP .
- Activez HTTP/2 lors de l’ajout d’un profil HTTP ou de la modification d’un profil HTTP existant.
Pour lier le profil HTTP à un serveur virtuel à l’aide de l’interface graphique NetScaler
- Accédez à Gestion du trafic > Équilibrage de charge > Serveurs virtuels, puis ouvrez le serveur virtuel.
- Dans Paramètres avancés, cliquez sur+Profil HTTP pour lier le profil HTTP créé au serveur virtuel.
Pour lier le profil HTTP à un service d’équilibrage de charge à l’aide de l’interface graphique NetScaler
- Accédez à Gestion du trafic > Équilibrage de charge > Service, puis ouvrez le service.
- Dans Paramètres avancés, cliquez sur+Profil HTTP pour lier le profil HTTP créé au service.
Pour activer la prise en charge de HTTP/2 globalement côté serveur à l’aide de l’interface graphique
Accédez à Système > Paramètres, cliquez sur Modifier les paramètres HTTP et activez HTTP/2 Server Side.
Exemples de configurations
Dans l’exemple de configuration suivant, HTTP/2 et HTTP/2 direct sont activés sur le profil HTTP HTTP-PROFILE-HTTP2-CLIENT-SIDE. Le profil est lié au serveur virtuel LB-VS-1.
set ns httpProfile HTTP-PROFILE-HTTP2-CLIENT-SIDE -http2 enabled -http2Direct enabled
Done
set lb vserver LB-VS-1 -httpProfileName HTTP-PROFILE-HTTP2-CLIENT-SIDE
Done
<!--NeedCopy-->
Dans l’exemple de configuration suivant, HTTP/2 et le service alternatif (ALT-SVC) sont activés sur le profil HTTP HTTP-PROFILE-HTTP2-SERVER-SIDE. Le profil est lié au service LB-SERVICE-1.
set ns httpparam -HTTP2Serverside ENABLED
Done
set ns httpProfile HTTP-PROFILE-HTTP2-SERVER-SIDE -http2 ENABLED -altsvc ENABLED
Done
set service LB-SERVICE-1 -httpProfileName HTTP-PROFILE-HTTP2-SERVER-SIDE
Done
<!--NeedCopy-->
Configurer la taille de la fenêtre de connexion initiale HTTP/2
Conformément à la RFC 7540, la fenêtre de contrôle de flux pour le flux HTTP2 et la connexion doit être définie sur 64 K (65535) octets, et toute modification apportée à cette valeur doit être communiquée à l’homologue. L’appliance ADC communique la modification de la taille de la fenêtre de contrôle de flux comme suit :
- Utiliser le
SETTINGS
cadre pour le flux. - Utilisation du
WINDOW_UPDATE
cadre pour la connexion.
Dans un profil HTTP, vous devez configurer le paramètre http2InitialWindowSize
pour définir la taille initiale de la fenêtre au niveau du flux. En raison d’une erreur système interne, l’appliance ADC initialise également la fenêtre de contrôle de flux de la connexion. En cas de modification de la fenêtre de contrôle de flux configurée pour le flux, l’appliance ADC communique avec l’homologue à l’aide de la trame SETTINGS. Mais l’appliance ADC ne parvient pas à communiquer la modification de la fenêtre de contrôle de flux pour la connexion à l’aide de la WINDOW_UPDATE
trame. Cela entraîne un gel de la connexion.
Pour résoudre ce problème, le paramètre http2InitialConnWindowSize
(en octets) est maintenant ajouté pour contrôler la fenêtre de contrôle de flux pour la connexion. En utilisant des paramètres configurables distincts, vous pouvez désormais permettre à l’appliance d’envoyer des mises à jour pour modifier la taille de fenêtre au niveau du flux et de la connexion.
Configurer le paramètre de taille de fenêtre de connexion initiale HTTP/2 à l’aide de l’interface de ligne de commande
À l’invite de commandes, tapez :
set http profile p1 -http2InitialConnWindowSize 8290
Initial window size for stream level flow control, in bytes.
Default value: 65535
Minimum value: 8192
Maximum value: 20971520
<!--NeedCopy-->
Remarque : lorsque HTTP/2 est activé, Citrix vous recommande de désactiver le paramètre TCP Dynamic Receive Buffering dans le profil TCP.
Configuration de WebSocket sur HTTP/2
L’appliance NetScaler prend en charge les connexions WebSocket via HTTP/2. Vous pouvez activer les connexions WebSocket à l’aide de l’interface CLI ou de l’interface graphique. La connexion WebSocket HTTP/2 peut être multiplexée.
Configurez les connexions WebSocket via HTTP/2 à l’aide de l’interface de ligne de commande
Par défaut, le paramètre WebSocket Connections est désactivé. Vous pouvez activer les connexions WebSocket à l’aide de l’interface CLI.
Activez les connexions WebSocket HTTP/2 du frontend :
À l’invite de commandes, tapez :
Pour la configuration SSL :
add httpprofile <http_profile_name> -http2 enabled -websocket enabled
<!--NeedCopy-->
Pour la configuration en texte brut :
add httpprofile <http_profile_name> -http2 enabled -http2direct enabled -websocket enabled
<!--NeedCopy-->
Activez les connexions WebSocket HTTP/2 du backend :
À l’invite de commandes, tapez :
Pour la configuration SSL :
add httpprofile <http_profile_name> -http2 enabled
set httpparam -http2serverside ON
<!--NeedCopy-->
Pour la configuration en texte brut :
add httpprofile <http_profile_name> -http2 enabled -http2direct enabled
set httpparam -http2serverside ON
<!--NeedCopy-->
Configurez les connexions WebSocket via HTTP/2 à l’aide de l’interface graphique
Vous pouvez utiliser la procédure suivante pour activer les connexions WebSocket à l’aide de l’interface graphique.
Modifiez les profils existants :
- Accédez à Système>Profils>Profils HTTP.
- Sélectionnez le profil souhaité dans les Profils et cliquez sur Modifier.
- Dans la section Configurer le profil HTTP, cochezles cases HTTP2 ou DirectHTTP2 .
- Activez les connexions WebSocket en cochant la case Activer les connexions WebSocket .
Ajouter de nouveaux profils :
- Accédez à Système>Profils>Profils HTTP.
- Vous pouvez ajouter un nouveau profil HTTP2 en cliquant sur Ajouter.
- Dans la section Créer un profil HTTP, cochezles cases HTTP2 ou DirectHTTP2 .
- Cochez la case Activer les connexions WebSocket .
Le tableau suivant décrit le comportement de la connexion WebSocket lorsque le multiplexage principal est désactivé :
Version du paquet HTTP | WebSocket dans le profil HTTP | Action de demande | Backend HTTP/1.1 | Backend HTTP/2 |
---|---|---|---|---|
HTTP/1.1 | Désactivé | lâché | SO | SO |
HTTP/1.1 | Activé | HTTP/1.1 | Chaque connexion HTTP/1.1 est mappée à une connexion HTTP/1.1 dédiée sur le backend | Connexion HTTP/2 dédiée sur le backend pour chaque connexion HTTP/1.1 |
HTTP/2 | Activé | HTTP/2 | Chaque flux du front-end est mappé à une connexion HTTP/1.1 dédiée | Tous les flux frontaux peuvent être mappés à une seule connexion HTTP/2 ou à un maximum de trois connexions HTTP/2 sur le backend. |
HTTP/2 | Désactivé | lâché | SO | SO |
Le tableau suivant décrit le comportement de la connexion WebSocket lorsque le multiplexage principal est activé :
Version du paquet HTTP | WebSocket dans le profil HTTP | Action de demande | Backend HTTP/1.1 | Backend HTTP/2 |
---|---|---|---|---|
HTTP/1.1 | Désactivé | lâché | SO | SO |
HTTP/1.1 | Activé | HTTP/1.1 | Chaque connexion HTTP/1.1 est mappée à une connexion HTTP/1.1 dédiée sur le backend | Plusieurs clients HTTP/1.1 peuvent être multiplexés en une seule connexion HTTP/2 ou en plusieurs connexions HTTP/2 |
HTTP/2 | Activé | HTTP/2 | Chaque flux du front-end est mappé à une connexion HTTP/1.1 dédiée | Tous les flux frontaux peuvent être mappés à une seule connexion HTTP/2 ou à plusieurs connexions HTTP/2 sur le backend |
HTTP/2 | Désactivé | lâché | SO | SO |
Partager
Partager
Dans cet article
- Fonctionnement de HTTP/2
- Configuration de l’équilibrage de charge HTTP/2 pour HTTPS (SSL)
- Configuration de l’équilibrage de charge HTTP/2 pour HTTP
- Avant de commencer
- Configuration de HTTP/2
- Exemples de configurations
- Configurer la taille de la fenêtre de connexion initiale HTTP/2
- Configuration de WebSocket sur HTTP/2
This Preview product documentation is Cloud Software Group Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Cloud Software Group Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Cloud Software Group product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.